package cc.cary.vel.core.common.xss;

import org.jsoup.Jsoup;
import org.jsoup.nodes.Document;
import org.jsoup.safety.Whitelist;

/**
 * Xss过滤工具
 *
 * @author Cary
 * @date 2021/05/22
 */
public class JsoupUtil {

  protected JsoupUtil() {
  }

  /**
   * 使用自带的 basicWithImages 白名单
   * 允许的便签有a,b,blockquote,br,cite,code,dd,dl,dt,em,i,li,ol,p,pre,q,small,span,
   * strike,strong,sub,sup,u,ul,img
   * 以及a标签的href,img标签的src,align,alt,height,width,title属性
   */
  private static final Whitelist WHITELIST = Whitelist.basicWithImages();

  /**
   * 配置过滤化参数,不对代码进行格式化
   */
  private static final Document.OutputSettings OUTPUT_SETTINGS = new Document.OutputSettings().prettyPrint(false);

  static {
    /*
     * 富文本编辑时一些样式是使用style来进行实现的 比如红色字体 style="color:red;" 所以需要给所有标签添加style属性
     */
    WHITELIST.addAttributes(":all", "style");
  }

  /**
   * 进行过滤
   *
   * @param content
   * @return
   */
  public static String clean(String content) {
    return Jsoup.clean(content, "", WHITELIST, OUTPUT_SETTINGS);
  }

}
